msf aux模块使用

普及auxiliary模块的基本使用方法

简介

auxiliary（辅助模块）
主要功能：执行扫描、嘎探、指纹识别等相关功能以辅助渗透测试。
与exploits模块的区别
exploits模块一般需要和payloads模块联合使用，通过exploits模块渗透成功后执行payloads模块中的代码。
auxiliary模块不需要和payloads模块联合使用

网络主机存活扫描

1、启动Metasploit :

 msfdb init && msfconsole

进入模块

use auxiliary/scanner/discovery/ arp_sweep

显示可用参数

show options

指定要扫描的地址范围。

set RHOSTS 192.168.0.1-200

run运行，即可得扫描结果。

还有空可以搞搞这个

文件位置：/usr/share/metasploit-framework/modules/auxiliary

auxiliary模块应用实例1—— ms12-020漏洞利用
环境准备
操作机：KaliLinux2021.1，MetasploitFrameworks6.0.30
靶机：WindowsServer2003sp2中文版（含ms12-020漏洞）

ms12-020(Windows远程桌面协议RDP远程代码执行漏洞)简介

微软安全公告KB2671387:远程桌面中的漏洞可能允许远程执行代码

https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2012/ms12-020

摘要

此安全更新可解决远程桌面协议中两个秘密报告的漏洞。如果攻击者向受影响的系统发送一系列特制RDP数据包,则这些漏洞中较严重的漏洞可能允许远程执行代码。默认情况下,任何Windows操作系统都未启用远程桌面协议(RDP),没有启用RDP的系统不受威胁。

启动Metasploit:

msfdb init && msfconsole

在msf终端下输入以下命令查找ms12-020相关的模块：

search ms12-020

分别输入以下命令,使用ms12_020_check模块对目标机进行漏洞检测,以确认目标机存在ms12-020漏洞:

使用ms12_020_ check模块

use auxiliary/scanner/rdp/ms12 020 check

查看该模块需要设置哪些参数

show options

设置目标机的1P地址

set RHOST 192.168.666.666

确认参数设置完毕后，利用以下命令执行漏洞检测：

run

没有漏洞...

晚点补吧

msf aux模块使用相关推荐

2023年4月Kali MSF命令模块最详细模块与利用解释整合
前言注意:前提概要<请遵守您本国家的相关法律法规,如有其他疑问或者任何事情与我本人无关> 开始首先我们启动命令 msfconsole 我们应该都知道msf有三个大模块 use auxi ...
内网渗透之MSF框架模块详细作用介绍
目录 Metasploit Framework MSF主机存活探测类 MSF主机端口扫描类 MSF主机服务探测类 MSF主机反弹shell类 MSF主机服务爆破类 MSF攻击模块利用类 MSF数据库提 ...
msf辅助模块详细操作
目录前言一.怎么查询 Auxiliary辅助模块二. Auxiliary辅助模块分类 1.admin 2.dos 3.fuzzers 4.scanner 三.通过分类查询指定模块通过searc ...
msf常用模块功能整理
更新中一.基础: shell中直接输入msfconsole开始运行 use +模块路径使用模块 search+模块关键字用来搜索模块 back 返回主界面模块中: info 查看模块信息 sh ...
CVE-2019-0708漏洞，kali的msf中模块利用
0x00 漏洞描述 2019年5月14日,微软发布了本月安全更新补丁,其中包含一个RDP(远程桌面服务)远程代码执行漏洞的补丁更新,对应CVE编号:CVE-2019-0708,相关信息链接: http ...
MSF——基本使用和Exploit模块（一）
MSF系列: MSF--基本使用和Exploit模块(一) MSF--Payload模块(二) MSF--Meterpreter(三) MSF--信息收集(四) MSF--Metasploit Fra ...
2018-2019 20165232 Exp5 MSF基础应用
2018-2019 20165232 Exp5 MSF基础应用一.原理与实践说明 1.实践内容本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路.具体需要完成: 一个 ...
如何黑掉一个宇宙？一文带你详解Meterpreter后渗透模块攻击（文末赠送免费资源哦~）
如何黑掉一个宇宙?一文带你详解Meterpreter后渗透模块攻击(文末赠送免费资源哦~) 文末赠送超级干货哈一．名词解释 exploit 测试者利用它来攻击一个系统,程序,或服务,以获得开发者意料 ...
【Web安全】Payload的探索与Kali渗透测试框架-msf
文章目录 1 MSF基本介绍 2 将数据库与MSF关联 3 POC&&EXP 4 Payload 5 bundler和msf版本不匹配问题 6 msf使用步骤 6.1 查win7 和 ...

msf aux模块使用

msf aux模块使用相关推荐

最新文章

热门文章